CVE-2024-8460 in DNS-320
요약
\~에 의해 VulDB • 2026. 05. 26.
D-Link DNS-320 2.02b01에서 문제점으로 분류된 취약점이 발견되었습니다. 이 이슈의 영향을 받는 것은 Web Management Interface 구성 요소의 /cgi-bin/widget_api.cgi 파일의 일부 알려지지 않은 기능입니다. getHD/getSer/getSys 인수의 조작으로 인해 정보 유출이 발생합니다. 공격은 원격에서 수행될 수 있습니다. 공격의 복잡도는 상당히 높습니다. 악용은 어려운 것으로 알려져 있습니다. 익스플로잇은 공개되었으며 사용될 수 있습니다. 참고: 이 취약점은 유지 관리자가 더 이상 지원하지 않는 제품에만 영향을 미칩니다. 벤더에 조기에 연락하여 해당 제품이 수명 주기 종료(end-of-life) 상태임을 확인했습니다. 해당 제품은 폐기하고 교체해야 합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.